6 de julio de 2022
Por Rodman Ramezanian - Asesor de seguridad de la nube empresarial, Skyhigh Security
El almacenamiento de datos es uno de los usos más comunes de la nube por parte de las empresas. A menudo es más rentable que utilizar activos in situ, facilita el acceso desde cualquier lugar y en cualquier dispositivo, y elimina los quebraderos de cabeza que supone mantener el hardware físico. Suena como un ganar-ganar, ¿verdad?
El reto es que los servicios de almacenamiento en la nube conllevan una serie de riesgos potenciales para la seguridad que, si quedan al descubierto, pueden ser perjudiciales o, en algunos casos, incluso fatales para una organización y sus consumidores.
A principios de este año, un bucket S3 de AWS mal configurado dejó al descubierto más de 3 TB de datos altamente confidenciales de cuatro aeropuertos de Colombia y Perú. ¿Se preguntará en qué consistían exactamente estos datos? Tarjetas de identificación de empleados de aeropuertos, pases de autorización de seguridad aérea, información de identificación personal (IIP), incluidos nombres, fotos, ocupaciones y números de identificación nacional.
Y lo que es aún más escalofriante: los datos también incluían fotografías faciales de empleados, aviones y equipos de aeronaves, líneas de repostaje y protocolos de manipulación de equipajes. En las manos equivocadas, uno temería imaginar cómo todo esto podría convertirse en un arma para actividades nefastas contra los viajeros y las vidas humanas. En la entrega de este mes de Skyhigh Security Intelligence Digest, analizaremos más de cerca el incidente y esbozaremos cómo las organizaciones pueden protegerse a sí mismas y a sus partes interesadas de amenazas similares.
Lea el Skyhigh Security Intelligence Digest,
¿Se ha preguntado alguna vez cómo un cubo que gotea puede poner vidas en peligro?
Consulte toda la serie Skyhigh Security Intelligence Digest aquí.
Volver a Blogs